终端无法打开Portal页面，提示服务器连接使用安全性较弱的加密算法（弱临时Diffie-Hellman密钥）

终端无法打开Portal页面，提示服务器连接使用安全性较弱的加密算法（弱临时Diffie-Hellman密钥）

现象描述

使用Firefox和Chrome无法打开Agile Controller-Campus登录页面，提示服务器连接使用安全性较弱的加密算法。

可能原因

部分浏览器在升级后，当使用https访问网络时，基于安全考虑，浏览器拒绝服务器使用Diffie-Hellman弱临时密钥，从而导致页面无法打开。

处理步骤

    Policy Center（SM和所有SC都需要执行如下操作）

（1）登录Policy Center所在的操作系统，进入“Policy Center安装目录\tomcat\conf”，找到并备份server.xml文件。

（2）打开server.xml文件，根据scheme="https"找到Connector标签。

            如果Connector有ciphers属性，把ciphers属性为ciphers="TLS_RSA_WITH_AES_128_CBC_SHA"。

            如果Connector没有ciphers属性，增加ciphers属性，ciphers="TLS_RSA_WITH_AES_128_CBC_SHA"。

（3） 保存文件。

（4）在业务空闲期重新启动所有Policy Center服务。

    Agile Controller-Campus（SM和所有SC都需要执行如下操作）

（1）登录Agile Controller-Campus所在的操作系统，进入“Controller安装目录\tomcat\conf”，找到并备份server.xml文件。

（2）打开server.xml文件，根据scheme="https"找到Connector标签。

        如果Connector有ciphers属性，把ciphers属性为ciphers="TLS_RSA_WITH_AES_128_CBC_SHA"。

        如果Connector没有ciphers属性，增加ciphers属性，ciphers="TLS_RSA_WITH_AES_128_CBC_SHA"。

（3）进入“Controller安装目录\PortalServer\conf\”，找到并备份server.xml文件。

（4）打开server.xml文件，根据scheme="https"找到Connector标签。

        如果Connector有ciphers属性，把ciphers属性为ciphers="TLS_RSA_WITH_AES_128_CBC_SHA"。

        如果Connector没有ciphers属性，增加ciphers属性，ciphers="TLS_RSA_WITH_AES_128_CBC_SHA"。

（5）保存文件。

（6）在业务空闲期重新启动所有Agile Controller-Campus服务。

Agile Controller-Campus与Policy Center的操作方法稍有不同，因为Agile Controller-Campus中的Portal服务器属于独立的Web应用，需要单独修改对应的server.xml。

Huawei Agile Controller（列表、list、全）华为AClist、敏捷控制器list

http://www.zh-cjh.com/wenzhangguilei/3224.html

文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html